jstillery

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • commentor：从指定的URL资源中提取所有注释。
  • corsy：CORS错误配置扫描仪。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • swftools：SWF操作和创建实用程序的集合
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。